Prezentul document descrie condițiile în care BOCO WELLNESS GROUP SRL (denumită în continuare „Casada” sau „Operatorul”), persoană juridică română cu sediul în Str. Tudor Arghezi nr. 17, Bl. 25, Ap. 204, Brașov, România, înregistrată cu CUI RO55418605, e-mail office@casada-romania.ro, telefon +40 744 237 880, prelucrează datele cu caracter personal furnizate prin intermediul site-ului https://casada-romania.ro/.

Prelucrarea se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.

1. Categoriile de date prelucrate

Prin formularele de pe Site colectăm: nume și prenume, număr de telefon, adresă de e-mail, adresă de livrare, precum și datele comenzii. Nu colectăm categorii speciale de date (art. 9 GDPR) și nu solicităm date ale minorilor sub 16 ani.

2. Scopurile și temeiurile prelucrării

• Procesarea și livrarea comenzilor, inclusiv facturare și comunicări legate de comandă — temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR);
• Îndeplinirea obligațiilor legale (fiscale, contabile, arhivare) — temei: obligația legală (art. 6 alin. (1) lit. c) GDPR);
• Răspunsul la solicitări transmise prin formularele de contact — temei: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR);
• Comunicări comerciale și de marketing (oferte, promoții, noutăți) prin e-mail, SMS sau telefon — temei: consimțământul dumneavoastră expres și prealabil (art. 6 alin. (1) lit. a) GDPR și art. 12 din Legea nr. 506/2004). Vă puteți retrage consimțământul în orice moment, iar fiecare mesaj comercial va conține o modalitate simplă de dezabonare;
• Apărarea drepturilor și intereselor legitime ale Operatorului — temei: interesul legitim (art. 6 alin. (1) lit. f) GDPR).

Furnizarea datelor necesare procesării comenzii este o cerință contractuală; refuzul furnizării face imposibilă onorarea comenzii. Consimțământul pentru marketing este întotdeauna opțional și nu condiționează plasarea comenzii.

3. Destinatarii datelor

Datele pot fi transmise, strict în măsura necesară, către: societăți de curierat (pentru livrare), procesatori de plăți, furnizori de servicii IT și găzduire, contabili și consultanți ai Operatorului, precum și autorități publice, la cererea legală a acestora. Nu vindem și nu închiriem datele dumneavoastră către terți.

4. Transferul în afara SEE

Dacă anumite servicii utilizate (de exemplu, instrumente de analiză sau publicitate) implică transferul datelor în afara Spațiului Economic European, transferul se realizează în baza deciziilor de adecvare ale Comisiei Europene sau a clauzelor contractuale standard, conform capitolului V din GDPR.

5. Durata stocării

Datele legate de comenzi și facturare sunt păstrate pe durata impusă de legislația fiscală și contabilă din România. Datele colectate prin formulare de contact sunt păstrate până la soluționarea solicitării. Datele prelucrate în baza consimțământului (marketing) sunt păstrate până la retragerea consimțământului, dar nu mai mult de 3 ani de la ultima interacțiune. La expirarea acestor termene, datele sunt șterse sau anonimizate.

6. Drepturile persoanei vizate

În temeiul GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces (art. 15) – de a obține confirmarea prelucrării și o copie a datelor;
• Dreptul la rectificare (art. 16) – de a solicita corectarea datelor inexacte;
• Dreptul la ștergere („dreptul de a fi uitat”, art. 17) – de a solicita ștergerea datelor, în condițiile legii;
• Dreptul la restricționarea prelucrării (art. 18);
• Dreptul la portabilitatea datelor (art. 20) – de a primi datele într-un format structurat, utilizat în mod curent;
• Dreptul la opoziție (art. 21) – inclusiv dreptul de a vă opune oricând prelucrării în scop de marketing direct;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22);
• Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și de a vă adresa justiției.

Pentru exercitarea acestor drepturi, transmiteți o cerere scrisă la office@casada-romania.ro sau prin poștă la adresa sediului: BOCO WELLNESS GROUP SRL, Str. Tudor Arghezi nr. 17, Bl. 25, Ap. 204, Brașov, România. Vom răspunde în cel mult o lună de la primirea cererii, conform art. 12 GDPR.

7. Securitatea datelor

Casada aplică măsuri tehnice și organizatorice adecvate (acces restricționat, conexiuni criptate, actualizări de securitate) pentru protejarea datelor împotriva distrugerii, pierderii, modificării sau divulgării neautorizate.

8. Declarațiile persoanei vizate

Prin furnizarea datelor pe Site, persoana vizată declară că: (1) nu se prezintă prin sau în numele altei persoane fizice sau juridice; (2) nu furnizează cu bună știință informații false ori date ale unor terți fără consimțământul acestora; (3) informațiile furnizate sunt exacte.

9. Autoritatea de supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211
E-mail: anspdcp@dataprotection.ro
Site web: www.dataprotection.ro

Detalii suplimentare despre prelucrarea datelor și despre modulele cookie găsiți pe paginile Protecția datelor și Politica Cookie.